Ein starker Schlüssel ist nicht dasselbe wie der richtige Schlüssel; die Authentifizierung des Kontakts gehört zur Sicherheit einer Unterhaltung.
Die Verschlüsselung von Nachrichten muss sowohl den Inhalt schützen als auch deutlich machen, zu welchem Konto der Schlüssel der Gegenseite tatsächlich gehört. Bezieht die App den ersten Schlüssel von einem Server, ist seine Authentifizierung wichtig: Eine Verschlüsselung für den Schlüssel eines Angreifers schafft keine sichere Verbindung zum gewünschten Kontakt.
Das bedeutet nicht, dass jeder kompromittierte Server sofort alle früheren Nachrichten lesen kann. Das Ergebnis hängt vom Protokoll, bereits überprüften Schlüsseln, Warnungen bei Identitätsänderungen und Mechanismen zur Schlüsseltransparenz ab.
Was ist das Vertrauensproblem beim ersten Kontakt?
Um eine Unterhaltung mit einem Kontakt zu beginnen, der offline ist, kann ein Messenger ein Bündel seiner öffentlichen Schlüssel auf dem Server bereithalten. Die Signatur eines Prekeys hilft, dessen Bindung an den Identitätsschlüssel zu überprüfen; doch auch der Identitätsschlüssel selbst muss dem gewünschten Kontakt zugeordnet werden.
Signals X3DH-Spezifikation erklärt dieses Modell asynchroner Kommunikation und seine Authentifizierungsannahmen. Dieses Dokument darf nicht als LVR1-Spezifikation bezeichnet werden: Ähnliche Ideen zu verwenden bedeutet nicht, dass beide Protokolle identisch sind.
Wie entsteht durch Schlüsselaustausch eine Gefahr?
In einem einfachen Beispiel liefert ein Angreifer anstelle des Schlüssels von „Alices“ Konto einen Schlüssel, den er selbst kontrolliert. Akzeptiert das Gerät ihn ohne ausreichende Prüfung, wird eine neue Nachricht möglicherweise für den Angreifer verschlüsselt. Ob dieser Angriff möglich ist und auffällt, hängt von den Einzelheiten des Systems ab; die Behauptung, er geschehe „immer unbemerkt und ohne Warnung“, ist nicht zutreffend.
Ein starker Schlüssel ist nicht dasselbe wie der richtige Schlüssel. AES oder ein Post-Quanten-Algorithmus bestätigt für sich allein nicht die menschliche Identität des Kontoinhabers.
Was überprüft eine Sicherheitsnummer?
Ein Fingerabdruck oder eine Sicherheitsnummer ist eine verkürzte Darstellung der Schlüsselinformationen einer Unterhaltung. Der Vergleich über einen Weg, auf dem Sie der Echtheit der Gegenseite vertrauen, hilft sicherzustellen, dass beide Geräte dieselben Kommunikationsschlüssel zugrunde legen. Diese Prüfung beweist weder, dass das Telefon frei von Schadsoftware ist, noch, dass die andere Person die Nachricht niemals weiterveröffentlichen wird.
Auch Signals offizielle Anleitung stellt klar, dass eine Sicherheitsnummer allein die Identität einer Person nicht bestätigt. Eine Änderung kann durch einen Gerätewechsel oder eine Neuinstallation entstehen; eine unerwartete Änderung verlangt eine Prüfung, nicht die sofortige Schlussfolgerung, dass ein Hack vorliegt.
Praktische Prüfung vor einer sensiblen Nachricht
- Öffnen Sie auf beiden Geräten die Sicherheitsinformationen der Unterhaltung.
- Kontaktieren Sie die Ihnen bekannte Person persönlich oder über einen unabhängigen, vertrauenswürdigen Weg.
- Vergleichen Sie gemäß der Anleitung der App die vollständige Verifizierungsnummer oder den QR-Code der Unterhaltung; nur die ersten Ziffern reichen nicht aus.
- Bei einer Abweichung senden Sie keine sensiblen Informationen mehr und fragen über den unabhängigen Weg nach der Ursache.
- Überprüfen Sie nach einer Schlüssel- oder Geräteänderung den Verifizierungsstatus erneut.
Ein Bild der Nummer in genau der Unterhaltung zu versenden, deren Echtheit fraglich ist, ermöglicht keine unabhängige Prüfung. Auch ein Sprachanruf schützt nicht ausreichend vor Identitätsvortäuschung, wenn Sie sich allein auf die Ähnlichkeit der Stimme verlassen; nutzen Sie eine Nummer oder Verbindung, die bereits zuvor vertrauenswürdig war.
Was macht Schlüsseltransparenz anders?
Schlüsseltransparenz oder Key Transparency kann Unstimmigkeiten in der Zuordnung von Konten zu Schlüsseln aufdecken und die Abhängigkeit vom manuellen Vergleich verringern. Signal erläutert diese Funktion und ihre eingeschränkte Verfügbarkeit in der Vorstellung der automatischen Schlüsselüberprüfung vom August 2026. Auch dieser Mechanismus beweist für sich allein nicht, dass die Person, die ein Konto kontrolliert, die von Ihnen gemeinte Person ist.
Die Aussage „Der manuelle Vergleich ist in allen Messengern die einzige verfügbare Methode“ ist daher nicht mehr aktuell. Prüfen Sie jede Funktion für die jeweilige Version und die Bedingungen des betreffenden Produkts; schreiben Sie die Fähigkeiten eines Messengers nicht einem anderen zu.
Worauf kann man sich bei Livara stützen?
Livaras Dokumentation empfiehlt, Fingerabdrücke über einen anderen Kanal zu vergleichen. Betrachten Sie diesen Schritt bei sensiblen Unterhaltungen unabhängig von Algorithmusnamen. Dieser Artikel behauptet weder, dass Livara ein Schlüsseltransparenzsystem wie Signal besitzt, noch, dass unabhängige Auditergebnisse vorliegen.
Häufige Fragen
Bedeutet eine erfolgreiche Überprüfung, dass kein Angriff möglich ist?
Nein. Das Ergebnis hängt vom Zustand der Geräte, der Vergleichsmethode und den Annahmen des Protokolls ab. Schadsoftware oder ein Empfänger, der Inhalte kopiert, liegen außerhalb des Problems der Schlüsselersetzung.
Sollte ich bei jeder Schlüsseländerung mein Konto löschen?
Nein. Klären Sie zunächst mit Ihrem Kontakt über einen vertrauenswürdigen Weg den Grund für die Änderung. Senden Sie in der Zwischenzeit keine sensiblen Informationen.
Macht diese Prüfung frühere Nachrichten wieder sicher?
Nein. Eine heutige Überprüfung macht eine mögliche frühere Offenlegung nicht rückgängig. Beim Beginn einer sensiblen Kommunikation ist es besser, vor dem Senden zu prüfen.
